アララ社の不正アクセスによるケユカオンラインショップメールマガジン
会員様メールアドレスの流出に関するお詫びとお願い

この度、当社がメールマガジンの配信に利用していたアララ株式会社（本社：東京都港区）のメール配信サービス「アララメッセージ」が外部から不正アクセスを受け、当社のお預かりする会員メールアドレス1,214,183件が外部に流出したと報告を受けました。お客様の大切なメールアドレスをお預かりしているにもかかわらず、多大なご迷惑とご心配をおかけすることとなり、深くお詫び申し上げます。現時点で判明している事実と当社の対応、及びお客様へのお願いについて、下記の通りご報告申し上げます。

1. 概要

2026年10月28日、アララ社のシステムで外部の第三者による不正アクセスを受け、同社が預かる個人情報の一部が流出した旨の連絡があった。同社はただちにサーバーのアクセスを遮断して、詳細な実態解明を行うとのこと。当社は当日に「アララメッセージ」の利用を停止。

2026年10月29日、流出した情報に当社会員様のメールアドレスが含まれていないとの連絡があった。
2026年10月30日以降、メールマガジンは安全性確認済みの別システムを利用し、お客様へのご案内の配信を一部再開。
2026年11月７日、同社より当社お客様のメールアドレス流出があった旨の報告を受ける。
なお、当社のオンラインショップや会員管理のシステムは、この件の影響を受けていません。

2. 流出した情報の範囲

内容と件数：2026年7月1日から2026年10月28日の間、「ケユカオンラインショップメールマガジン」を受信いただいていた方のメールアドレス：1,214,183件

（メールアドレス以外の情報の流出はありません。）

3．現在の対応状況

メールマガジン等の配信につきましては、10月28日の連絡を受けて以降停止し、安全確認を行った別システムへ切り替え、メールマガジンの配信を一部再開しております。また、本事案は個人情報保護委員会への報告手続きも進めております。

4. 二次被害防止のためのお客様へのお願い

流出したメールアドレスに、当社をかたる不審なメールが届くおそれがあります。心当たりのないメールに記載されたURLを開いたり、添付ファイルを開いたりせず、返信や個人情報の入力もしないようお願いします。当社がメールでパスワードやクレジットカード番号をおたずねすることはありません。

5. 当社の対応と再発防止策

当社は、本件について、個人情報保護委員会および警察への報告を行うとともに、関係機関と連携し、必要な対応を進めてまいります。
本件の対象となるお客様には、ご登録のメールアドレス宛てに個別にお知らせいたします。
アララ社においては、不正アクセスの検知後、直ちに該当サーバーへの通信を遮断する措置を講じております。
当社におきましても、外部のセキュリティ専門家の助言・指導のもと、当社のセキュリティ対策水準および監視体制に対する客観的な評価・検証を実施し、委託先における情報管理・セキュリティ対策の確認および管理体制の強化を進めてまいります。
今後も、関係機関および外部の専門家と連携しながら、必要な対策を講じ、情報セキュリティ体制のさらなる強化と再発防止に取り組んでまいります。

本件に関しましてご不明な点やご質問がございましたら、下記の窓口までご連絡いただきますようお願い申し上げます。

【本件に関するお問い合わせ専用窓口】
メールアドレス：customer@keyuca.info
TEL：0120-821-645　※受付時間：9時～18時（土日祝日を除く）